CVE-2022-0208
MapPress Maps for WordPress < 2.73.4 - Reflected Cross-Site scripting
Vexday Risk Score
18Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 2.0%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
14 fev 2022Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The MapPress Maps for WordPress plugin before 2.73.4 does not sanitise and escape the mapid parameter before outputting it back in the "Bad mapid" error message, leading to a Reflected Cross-Site Scripting
Produtos afetados
Unknown · MapPress Maps for WordPressQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →